Малайзійська поліція розпочала розслідування ймовірного злому криптовалютного гаманця після того, як чоловік у Телук-Інтан повідомив про втрату приблизно 12,47 мільйона рингітів (3,05 мільйона доларів) у цифрових активах через транзакції, які він не дозволяв.
Резюме
- Малайзійська поліція розслідує ймовірні несанкціоновані криптовалютні перекази на суму 12,47 мільйона рингітів, приблизно 3,05 мільйона доларів, як повідомляється.
- Потерпілий виявив зникнення цифрових активів близько 13:00 9 жовтня в Телук-Інтан.
- Поліція Перака залучила слідчих з комерційних злочинів Букіт-Аман для відстеження переказів у відповідному блокчейні.
- Влада розпочала розслідування за статтею 420 Кримінального кодексу Малайзії, яка стосується кримінального шахрайства.
- Поліція не встановила ймовірного нападника, скомпрометований гаманець, викрадені криптовалюти або метод технічного вторгнення.
За даними малайзійського національного інформаційного агентства Bernama, начальник поліції Перака Мохд Алві Зайнал Абідін підтвердив 10 жовтня, що потерпілий виявив зникнення криптовалюти приблизно о 13:00 9 жовтня. Поліція співпрацює з криптовалютним підрозділом Департаменту розслідування комерційних злочинів Букіт-Аман, щоб встановити відповідальних осіб і відстежити переказані активи.
Справу розслідують за статтею 420 Кримінального кодексу Малайзії, яка охоплює шахрайські правопорушення. Влада не встановила, як було отримано доступ до гаманця, або не ідентифікувала причетних осіб.
Поліція Малайзії розслідує крадіжку криптовалютного гаманця на 3 мільйони доларів
Про ймовірну крадіжку стало відомо, коли потерпілий помітив, що криптовалюта зникла з його цифрового гаманця без його відома чи дозволу.
За даними поліції Перака, чоловік перебував у Телук-Інтан, коли виявив несанкціоновані перекази в п’ятницю, 9 жовтня. Bernama ідентифікувала потерпілого як 38-річного чоловіка, тоді як окремий звіт The Star описав його як 39-річного. Влада публічно не пояснила цю різницю.
Ім’я потерпілого не розголошується у переглянутих звітах. Поліція заявила, що їхнє початкове обстеження встановило, що зниклі активи були переказані через блокчейн-мережу.
Однак слідчі не встановили, про яку криптовалюту йдеться, тип використаного гаманця або блокчейн, у якому відбулися перекази.
Точна кількість транзакцій не розголошується. Влада не підтвердила, чи використовував потерпілий гаманець для самостійного зберігання, апаратний гаманець або гаманець, пов’язаний з криптовалютною біржею. Ця різниця залишається нез’ясованою, оскільки слідчі не пояснили, як міг статися несанкціонований доступ.
Начальник поліції Перака Мохд Алві Зайнал Абідін сказав: «Попереднє розслідування виявило, що транзакція включала переказ криптоактивів через блокчейн-мережу».
Заява підтвердила механізм транзакції, але не встановила, чи став інцидент результатом фішингу, скомпрометованої інформації для відновлення, шкідливого програмного забезпечення або іншої форми несанкціонованого доступу. Повідомлена втрата 12,47 мільйона рингітів становить оціночну вартість зниклої криптовалюти. Поліція не опублікувала розбивку із зазначенням сум, що зберігалися в окремих активах.
Слідчі починають відстеження викраденої криптовалюти
Після скарги поліція Перака звернулася по допомогу до спеціалістів у національному департаменті розслідування комерційних злочинів Малайзії. Криптовалютний підрозділ Букіт-Аман допомагає слідчим вивчати рух зниклих активів і встановлювати будь-яких осіб, причетних до переказів.
За словами начальника поліції, слідчі вивчають записи транзакцій, щоб встановити, куди перемістилася криптовалюта після виходу з гаманця потерпілого.
У своєму матеріалі від 10 жовтня малайзійський суспільний мовник RTM підтвердив, що криптовалютний підрозділ допомагає розслідуванню. Блокчейн-транзакції можуть надавати записи про перекази між адресами гаманців, хоча публічна видимість цих записів залежить від блокчейну та задіяних активів.
У цій справі поліція не оприлюднила адреси гаманців, ідентифікатори транзакцій або деталі будь-яких задіяних криптовалютних бірж.
Слідчі не повідомили, чи залишаються активи в ідентифікованих гаманцях або були переведені через інші сервіси. Заморожування, вилучення чи відновлення криптовалюти не підтверджено.
Розслідування проводиться за статтею 420 Кримінального кодексу, яка стосується шахрайства та недобросовісного спонукання до передачі майна. Малайзійська влада заявила, що засудження за цією статтею може передбачати позбавлення волі від одного до 10 років, побиття різками та штраф.
Ці покарання стосуються осіб, засуджених за правопорушення, і не означають, що поліція встановила кримінальну відповідальність у цій справі. У поліцейських заявах від 10 жовтня не було виявлено жодних арештів, офіційних звинувачень або судових проваджень, пов'язаних із повідомленою крадіжкою.
Малайзійська поліція попереджає про фішинг і викрадені фрази відновлення
Під час вивчення зниклих коштів поліція Перака надала власникам криптовалюти поради щодо захисту їхніх цифрових гаманців. Мохд Алві попередив користувачів не відкривати підозрілі посилання та не ділитися конфіденційною інформацією про обліковий запис з іншими людьми.
Згідно з повідомленням від 10 жовтня в Utusan Malaysia, начальник поліції конкретно назвав фрази відновлення, приватні ключі та паролі інформацією, яку власники гаманців повинні захищати.
Фраза відновлення дозволяє користувачам відновити доступ до криптовалютного гаманця. Будь-хто, хто отримає цю фразу, може отримати доступ до пов'язаних активів без наявності оригінального пристрою.
Приватні ключі виконують подібну захисну функцію, авторизуючи криптовалютні транзакції. Поліція порадила власникам гаманців регулярно перевіряти записи транзакцій і переглядати додатки, підключені до їхніх облікових записів.
Ці рекомендації включали відокремлення гаманців, які використовуються для довгострокового зберігання, від тих, що використовуються для щоденних транзакцій. Влада рекомендувала всім, хто підозрює, що пристрій було скомпрометовано, негайно припинити його використання. Постраждалим користувачам було рекомендовано зберегти цифрові докази, зв'язатися з відповідними постачальниками послуг через офіційні канали та подати заяву до поліції.
Ці запобіжні заходи були видані як загальні поради з кібербезпеки. Поліція не підтвердила, що фішинг або розголошення фрази відновлення спричинили інцидент у Телук-Інтан.
Окремо дослідники з безпеки криптовалют задокументували атаки, в яких шкідливі додатки отримують дозвіл на переміщення активів з гаманців.
Розслідування від 5 жовтня щодо шкідливих дозволів гаманця USDG вивчило транзакції, які нібито надали зловмисникам широкі дозволи на витрати перед переказом активів.
Компанія з безпеки Salus виявила, що шкідливі підписи дозволу можуть авторизувати витрати та виконувати перекази в межах однієї блокчейн-транзакції.
Інцидент, пов'язаний з Revenue, стосувався окремої атаки і не був пов'язаний із підозрюваною крадіжкою в Малайзії.
Розслідування криптовалютних гаманців тривають по всьому регіону
Несанкціоновані перекази з гаманців спонукали криптовалютні компанії та правоохоронні органи в кількох юрисдикціях до розслідувань.
У липні 2026 року платіжна компанія Triple-A повідомила, що зловмисники отримали несанкціонований доступ до її корпоративних криптовалютних гаманців.
Компанія підтвердила, що цифрові активи, які належать компанії, були викрадені, але заявила, що кошти клієнтів не постраждали.
Дослідники блокчейну спочатку оцінили збитки приблизно в 11,8 мільйона доларів.
Triple-A заявила, що працює з фахівцями з кібербезпеки та поліцією Сінгапуру для розслідування інциденту та відстеження зниклої криптовалюти.
Окремий випадок фішингу гаманця Ethereum у липні стосувався користувача, який, за повідомленнями, втратив майже 1 мільйон доларів після схвалення шкідливої транзакції.
Інцидент був пов'язаний із шахрайською авторизацією, яка дозволила переказати криптовалюту з постраждалого гаманця.
Ці випадки стосувалися незалежно повідомлених інцидентів безпеки і не встановлюють, як зникли активи малайзійської жертви.
Повернувшись до Малайзії, влада продовжила розслідування інших операцій з цифрових платежів, пов'язаних із підозрою у фінансових злочинах.
2 жовтня Bernama повідомила, що поліція Перака заарештувала 13 осіб, підозрюваних в управлінні платіжною мережею, яка використовувала рахунки Alipay для переміщення коштів від шахрайства в онлайн-азартних іграх.
Серед підозрюваних були п'ятеро малайзійців і восьмеро громадян М'янми, заарештованих під час рейдів 28 вересня.
Поліція стверджувала, що угруповання вербувало осіб для надання особистої інформації з метою відкриття платіжних рахунків, які згодом використовувалися для обробки підозрілих злочинних доходів.
Розслідування Alipay є окремим від справи з криптовалютним гаманцем у Телук-Інтан.
Щодо повідомленої крадіжки на суму 12,47 мільйона рингітів, підрозділ криптовалют Bukit Aman залишається відповідальним за допомогу слідчим Перака у відстеженні транзакцій.
Остання заява поліції не встановила підозрюваного та не надала графіка відшкодування, і влада не оголосила, чи було знайдено будь-які зі зниклих активів.
